Apache Tomcat Sample App cal2.jsp「time」參數 XSS (CVE-2006-7196)

語系：

遠端 Apache Tomcat Web 伺服器中有一個 JSP 應用程式受到跨網站指令碼弱點的影響。

遠端 Apache Tomcat Web 伺服器中的範例 JSP 應用程式「cal2.jsp」未清理使用者提供的輸入，便使用它來產生動態內容。未經驗證的遠端攻擊者可惡意利用此問題，將任意 HTML 或指令碼插入使用者的瀏覽器，以便在受影響網站的安全性內容中執行。

升級至 Tomcat 4.1.32 / 5.5.16 或更新版本。或者，解除部署 Apache Tomcat 範例 Web 應用程式。

嚴重性: Medium

ID: 26070

檔案名稱: tomcat_sample_cal2_xss.nasl

版本: 1.24

類型: remote

系列: CGI abuses : XSS

已發布: 2007/9/24

已更新: 2021/1/19

支援的感應器: Nessus

風險因素: Low

分數: 2.2

風險因素: Medium

基本分數: 4.3

時間分數: 3.7

媒介: CVSS2#AV:N/AC:M/Au:N/C:N/I:P/A:N

風險因素: Medium

基本分數: 5.3

時間分數: 5.1

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

時間媒介: CVSS:3.0/E:H/RL:O/RC:C

CPE: cpe:/a:apache:tomcat

必要的 KB 項目: installed_sw/Apache Tomcat

排除在外的 KB 項目: Settings/disable_cgi_scanning

可輕鬆利用: No exploit is required

弱點發布日期: 2007/4/22

CVE: CVE-2006-7196

BID: 25531

CWE: 79